QNAP HBS 3 Hybrid Backup Sync und Hybrid Backup Sync 26.4.x vor den korrigierten Versionen enthalten einen fest codierten kryptografischen Schlüssel. Ein entfernter Angreifer kann unter Umständen die Sicherheit des Systems gefährden, wobei der CVSS-Vektor auf einen Angriff aus dem benachbarten Netzwerk hinweist. Der CVE-Eintrag beschreibt keine weiteren Voraussetzungen, und die Analyse durch die NVD steht noch aus.
QNAP · Hybrid Backup Sync
QNAP Video Station auf QNAP-NAS-Geräten enthält eine Autorisierungsumgehung, die durch einen benutzerkontrollierten Schlüssel verursacht wird. Laut CNA kann ein entfernter Angreifer durch Manipulation eines Schlüsselwerts sensible Daten erlangen, etwa Medien anderer Benutzer. Die CNA stuft den Angriff so ein, dass keine Berechtigungen und keine Benutzerinteraktion nötig sind; die genauen Voraussetzungen sind in den Quellen jedoch nicht dokumentiert, und andere Quellen bewerten den Schweregrad abweichend.
QNAP · Video Station
QNAP sMedio DTCP MOVE, ein NAS-Zusatzprogramm zum Kopieren und Streamen aufgezeichneter TV-Sendungen, verzichtet bei einer kritischen Funktion auf eine Authentifizierung. Ein entfernter Angreifer ohne Zugangsdaten und ohne Benutzerinteraktion kann so Zugriff auf das System erlangen. Der CNA stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein, und CISA SSVC bewertet die Schwachstelle als automatisierbar mit totaler technischer Auswirkung.
QNAP · sMedio DTCP MOVE
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Eine Pfadtraversierung-Schwachstelle in QNAP QcalAgent vor Version 1.1.10 erlaubt einem authentifizierten Angreifer aus dem Netzwerk, auf Dateien oder Systemdaten ausserhalb der vorgesehenen Verzeichnisse zuzugreifen. Der Angreifer benötigt ein gültiges Benutzerkonto auf dem Gerät. Der offizielle CVE-Titel nennt zusätzlich das verschieben beliebiger Dateien, eine Docker-Flucht und die Remote Code Execution auf dem Host; dies wäre deutlich gravierender als die Beschreibung allein vermuten lässt. Dies ist nicht verifiziert, und die Auswirkungen sollten bestätigt werden, bevor man sich auf den tieferen Score verlässt.
QNAP · QcalAgent
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Eine Path-Traversal-Schwachstelle in QNAP Video Station erlaubt einem Angreifer mit gültigem Benutzerkonto, Dateien oder Systemdaten ausserhalb der vorgesehenen Verzeichnisse zu lesen. Für den Angriff sind niedrige Berechtigungen und keine Benutzerinteraktion nötig; der CVSS-v4.0-Basiswert beträgt 7.7 (hoch). Die Auswirkung ist eine Offenlegung von Informationen; gestohlene Konfigurations- oder Zugangsdateien könnten weitere Angriffe ermöglichen.
QNAP · Video Station
Eine Path-Traversal-Schwachstelle in QNAP Video Station, einer App für QNAP-NAS-Geräte, erlaubt einem Angreifer, den Inhalt unerwarteter Dateien oder Systemdaten zu lesen. Der Angreifer muss zuvor ein gültiges Benutzerkonto auf dem Gerät erlangen. Der offizielle CVE-Eintrag enthält zudem einen widersprüchlichen Titel mit Dateilöschung und Remote Code Execution, den der Herstellertext und die Beschreibung nicht stützen.
QNAP · Video Station
